详谈php反序列化漏洞的利用与修复
php反序列化中的字符转义是一个好难掌握的知识要点，近期几次比赛都出现了相关问题，所以我下定决心要彻底掌握这个知识要点，所以想出了这篇文章。 基础知识掌握，字符转义掌握后即可掌握。这是一...
admin
PHP职业划分 初级PHP程序员的介绍
对于PHP职业的划分，我把PHP开发人员分为以下几个阶段。第一层:PHP爱好者。第二层:PHP初级程序员。第三层:PHP中级程序员。第四层:PHP资深程序员。第五层:PHP工程师。以下是PH...
什么是网站安全漏洞 与BUG有什么区分
我们经常听到安全漏洞的定义，但什么是安全漏洞呢？其实很难给它一个清晰完整的定义。如果你搜索漏洞的定义，你基本上会发现高大的学术界和实用的工业界都有自己的观点。研究人员、制造商、用户等漏洞相...
APP软件安全测试专业到底怎么样？
什么样的人都能学？现在的软件测试已经被宣传成这个样子了吗？怪不得最近招聘的一些功能测试什么样的人都有。软件测试只是相比与开发而言，门槛低一些，但是毕竟是技术岗啊！要是什么样的人都能学，现在的高级测试也...
白盒安全检测系统的引擎开发 大体介绍
在白盒检测方面，我们主要基于两个自主开发的白盒引擎进行检测，一个是基于代码属性图(cpg)，内部称为阿波罗，另一个是基于字节码点，内部称为冥王哈迪斯。关于冥王哈迪斯，试用版以...
网络安全基础之http协议
那今天我们先来看网络基础，那这个网络基础，大家在大学里面都学习过计算机网络就是那一本特别厚的书，那这本书它是把整个的网络体系架构，各种协议都描述的从原理方面描述得非常清楚。但是如果...
移动安全渗透与逆向的职业发展规划
各位同学们大家好，欢迎来到移动安全攻防逆向训练营，我是本节课的主讲老师SINESAFE。本节课是我们整个训练营的收官之战最后一刻了，我给大家来聊一聊关于移动安全逆向的职业发展路线。首...
SQL数据库并发访问客户负载高的问题分析
最近拜访客户时，客户反馈前几天数据库遇到了问题，希望我们能帮忙看看并找出问题。客户反馈现象如下:有一个非常核心的系统数据库。突然有一天用XXXschema登录后，运行的SQL并行运...
go-carbon v2.2.3 发布，轻量级、语义化、对开发者友好的 Golang 时间处理库
carbon 是一个轻量级、语义化、对开发者友好的 Golang 时间处理库，支持链式调用、农历和 gorm、xorm 等主流 orm 目前已被 awesome-go-cn 收录，如果您觉得不错，请...
Wireshark 4.0.2 发布，网络协议分析器
Wireshark 是世界上最流行的网络协议分析器。它被用于故障排除、分析、开发和教育。Wireshark 不再为 4.0 及以后的版本提供官方的 32 位 Windows 软件包。如果你需要在该平台...